symfony http-foundation

1 vulnérabilité publiée cite ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2026-48736>= 6.0.0-BETA1, < 6.4.41 ; >= 7.0.0-BETA1, < 7.4.13 ; >= 8.0.0-BETA1, < 8.0.13Symfony: IpUtils::PRIVATE_SUBNETS Omits IPv6 Transition Forms (6to4, NAT64, Teredo, IPv4-compatible): SSRF Bypass in NoPrivateNetworkHttp…MEDIUM 6.90.6 %